İçindekiler
ISO 27001 Antivirüs Politikası, kuruluşun elektronik bilgi araçlarını virüs ve zararlı yazılım saldırılarına karşı korumak için uyguladığı kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını ve ISO 27001 denetiminde zararlı yazılım korumasının neden sürekli bir kontrol gerektirdiğini ele alıyoruz.
ISO 27001 Antivirüs Politikasının Amacı Nedir?
Bu politika, ISO 27001 Ek-A zararlı yazılımlardan korunma kontrolü kapsamında tüm bilgisayarların antivirüs yazılımıyla korunmasını sağlar. Zararlı yazılımlar sürekli evrildiği için, bu politika yalnızca “antivirüs kurulu olsun” demekle kalmaz; yazılımın güncel, aktif ve kullanıcı tarafından devre dışı bırakılamaz olmasını da garanti eder.
Politikanın Temel Kuralları Nelerdir?
- Tüm bilgisayarlar antivirüs yazılımına sahip olmalı ve düzenli otomatik olarak güncellenmelidir
- Virüs bulaşan makineler tam temizleninceye kadar ağdan çıkarılır
- Hiçbir kullanıcı antivirüs programını sistemden kaldıramaz
- Bilinmeyen kaynaklardan gelen ekler açılmadan silinir, şüpheli CD/USB’ler taranmadan kullanılmaz
- Kritik veri ve sistem konfigürasyonları düzenli aralıklarla yedeklenir
“Virüs bulaşan makinelerin ağdan çıkarılması” kuralı özellikle önemlidir; bir enfeksiyonun tespit edilmesiyle izole edilmesi arasındaki süre ne kadar kısaysa, yayılma riski o kadar azalır. Yedekleme maddesinin bu politikada yer alması ise, önlemenin yanında bir olası başarısızlık senaryosuna karşı da hazırlıklı olunduğunu gösterir.
Bu Politika Denetimde Nasıl Değerlendirilir?
Denetçiler bu politikayı incelerken genellikle örnek bilgisayarlarda antivirüs yazılımının güncel olup olmadığını, geçmiş enfeksiyon olaylarının nasıl yönetildiğini ve yedekleme kayıtlarının düzenli tutulup tutulmadığını kontrol eder. Bu politika, ISO 27001 belgesi denetimlerinde zararlı yazılım risklerine karşı sistematik ve sürekli koruma sağlandığının kanıtıdır.